Oversigt over Microsoft 365-sikkerhedskopi

Microsoft 365-sikkerhedskopi er designet til at sikre, at din organisations data altid er beskyttet og nemt kan gendannes. Med muligheden for at sikkerhedskopiere alle eller udvalgte SharePoint-websteder, OneDrive-konti og Exchange-postkasser giver Microsoft 365-sikkerhedskopi omfattende dækning af dine vigtige data.

Scenarier og værditilbud

Sikring af forretningskontinuitet er en top-of-mind bekymring for mange virksomheder. Microsoft 365-sikkerhedskopi giver ro i sindet for virksomhedskontinuitet ved at levere ydeevne og pålidelig gendannelsestillid. Når du evaluerer et tilbud om sikkerhedskopiering og gendannelse, er det virkelig vigtige ikke kun sikkerhedskopieringen, men muligheden for hurtigt at gendanne dine data til en sund tilstand, når du har brug for det. Det er svært at gendanne store mængder indhold, når du kopierer data i stor skala fra en ekstern placering, hvor det tager uger eller endda måneder at få din virksomhed op at køre igen.

I tilfælde af et ransomware-angreb, der krypterer store dele af dine data, eller tilfælde af en intern utilsigtet eller ondsindet datasletning eller overskrivning, skal du være i stand til at få din virksomhed tilbage i en sund tilstand så hurtigt som muligt. Dette er, hvad produktet Microsoft 365-sikkerhedskopi tilbyder, både via Microsoft 365 Administration og via partnerprogrammer, der er bygget på lagerplatformen Microsoft 365-sikkerhedskopi.

Opsummerende leverer programmer, der er bygget oven på Microsoft 365-sikkerhedskopi-lagerplatformen, følgende fordele uanset størrelsen eller omfanget af den beskyttede lejer:

• Hurtig sikkerhedskopiering inden for få timer.

• Hurtig gendannelse (se forventninger til ydeevne senere i denne artikel).

• Fuldt SharePoint-websted og OneDrive-konto gendanner pålideligheden, hvilket betyder, at webstedet og OneDrive gendannes til deres nøjagtige tilstand (med undtagelse af f.eks. taksonomi, der er styret uden for webstedets omfang) på bestemte tidligere tidspunkter via en annulleringshandling.

• Fuld gendannelse af Exchange-postkasseelementer eller gendannelse af detaljerede elementer ved hjælp af søgning efter ændrede eller fuldstændigt slettede elementer.

• Konsolideret administration af sikkerheds- og overholdelsesdomæner.

Funktionsoversigt

Arkitektonisk overblik og forventninger til ydeevne

Architecture

Microsoft 365-sikkerhedskopi giver ultrahurtige funktioner til sikkerhedskopiering og gendannelse ved at oprette sikkerhedskopier inden for de beskyttede tjenesters datagrænser.

Microsoft 365-sikkerhedskopi giver ikke kun enestående hurtig gendannelse fra almindelige scenarier med forretningskontinuitet og gendannelse efter nedbrud (BCDR) som f.eks. ransomware eller utilsigtet eller ondsindet overskrivning eller sletning af medarbejderindhold. Der er også indbygget mere BCDR-scenariebeskyttelse direkte i tjenesten. OneDrive, SharePoint og Exchange Online har f.eks. et beskyttet arkitekturdesign til fleksibilitet med replikerede kopier af kundedata til failover til aktive kopier til live kopier uden behov for slutkundens indgriben.

Vores sikkerhedskopier er beskyttet mod skadelige overskrivninger, fordi OneDrive, SharePoint og Exchange bruger Append-Only sikkerhedskopilager. Det betyder, at SharePoint kun kan tilføje nye indholdsblobs og aldrig kan ændre gamle, før de slettes permanent. Exchange-elementerne sikkerhedskopieres på en lignende måde, som kun tilføjes, og kan ikke åbnes af en klientproces (f.eks. Outlook, OWA eller MFCMAPI). Denne proces sikrer, at elementer ikke kan ændres efter den indledende lagring, og beskytter mod hackere, der forsøger at beskadige gamle versioner. Du kan finde flere oplysninger om den integrerede tjeneste og datatolerance under SharePoint- og OneDrive-datatolerance i Microsoft 365 og Exchange Online-datatolerance i Microsoft 365.

Vigtige arkitektoniske takeaways:

• Data forlader aldrig grænsen for Microsoft 365-datatillid og respekterer de geografiske placeringer for din aktuelle dataopbevaring. Begrænsede metadata (f.eks. tenantID og siteID'er), der sendes kun til Azure til faktureringsformål.

• Sikkerhedskopierne er uforanderlige, medmindre de udtrykkeligt slettes af administratoren for sikkerhedskopieringsværktøjet via product offboarding.

• OneDrive, SharePoint og Exchange har flere fysisk redundante kopier af dine data for at afhjælpe virkningen af fysiske katastrofer.

  

Forventninger til ydeevne

Ydeevne for sikkerhedskopieringspolitik

Oprettelse af en ny beskyttelsespolitik starter processen med at sikkerhedskopiere udvalgte OneDrive-konti, SharePoint-websteder og Exchange-postkasser. Når du sender en anmodning om at aktivere en gyldig beskyttelsespolitik, tager det i gennemsnit op til 60 minutter at behandle den og yderligere 60 minutter at oprette gendannelsespunkter. De første sikkerhedskopieringer tager ca. 15 minutter pr. 1.000 beskyttelsesenheder, der indledningsvist eller øges trinvist til en politik.

Gendannelsespunkter oprettes fysisk i tjenesten, så snart det er bekræftet, at politikken er aktiveret i værktøjet, selvom disse gendannelsespunkter tager længere tid, før de bliver synlige i gendannelsesværktøjet.

Ydeevne for gendannelse

Gendannelsesydeevnen korrelerer med dit mål for genoprettelsestiden eller den tid, det tager for dig at gendanne en sund tilstand af dine data og genoprette efter en dataødelæggelseshændelse.

For fuld gendannelse af OneDrive-konti og SharePoint-websteder sker den hurtigste gendannelse, når du vælger gendannelse på stedet frem for en gendannelse af en ny URL-adresse. Desuden får du de hurtigste gendannelsesresultater, nogle gange betydeligt hurtigere, hvis du vælger et af de anbefalede "ekspres"-gendannelsespunkter, som vises i brugergrænsefladen til gendannelsesprocessen.

Alle gendannelsespunkter og gendannelse til nye URL-adresser er relativt hurtige, men gendannelse af samme URL-adresser ved hjælp af et anbefalet ekspresgendannelsespunkt vil typisk give bedre resultater. Arbejdsprocessen for gendannelse af Exchange Online har ikke eller kræver ikke "ekspres"-gendannelsespunkterne.

Vi har en række gendannelsesfunktioner afhængigt af scenariet, der hver især er optimeret til det pågældende scenarie. Gendannelsen er ikke afhængig af mængden af data, men derimod antallet af websteder og typen af gendannelsespunkt, der vælges.

1. Gendannelse af en enkelt eller underordnet fil er nødvendig: Brug indstillingen for gendannelse af findelt mappe/fil. Disse gendannelser bør kun tage et par minutter i gennemsnit.

2. Gendannelse af lille websted: Brug et af de ~daglige hurtige gendannelsespunkter, der anbefales i brugergrænsefladen. Dette gendanner komplette websteder, der er mindre end ~1 TB på under 20 minutter.

3. Store mange webstedsgendannelser: Brug vores hurtige gendannelsespunkter eller standardgendannelsespunkter. Det kan tage et par timer at "varme op", men derefter udføres det meget hurtigt. Samlet set vil dette være meget hurtigt i henhold til vores præstationsoversigt i tabellen over ydeevnen nedenfor.

Følgende tabel opsummerer den forventede medianydeevne for en normalt distribueret lejer, herunder lejere af stor størrelse og skala.

Alle tal nedenfor antager, at der bruges et ekspresgendannelsespunkt til OneDrive og SharePoint (Exchange Online har ikke et ekspres-RP-begreb). Brug af et standard RP til OneDrive og SharePoint kan tage betydeligt længere tid, især ved gendannelse i mindre målestok. Alle tal nedenfor er medianforventningerne til ydeevnen.

^{Vigtige gendan ydeevnebemærkninger:}

^{*Enkelt beskyttelsesenhed OneDrive- og SharePoint-gendannelse ved hjælp af hurtige gendannelsespunkter kan tage i gennemsnit mellem 10 minutter og 120 minutter, afhængigt af webstedets størrelse.For postkasser ligger gendannelsestiderne typisk i området 100-500 elementer/minut ved medianen.}

^{*Gendannelseshastigheder på 1.000+ beskyttelsesenheder, der er offentliggjort her, er baseret på intern benchmarking, hvor SharePoint-websteder har et gennemsnit på 12 GB gemt indhold pr. websted, Exchange Online-postkasser har et gennemsnit på 26.000 elementer og en samlet størrelse på 10 GB. Disse massegendannelser bruger indstillingen for gendannelse lokalt, hvilket er typisk for scenarier med genoprettelse efter angreb i stor skala. De faktiske tidspunkter afhænger af antallet og størrelsen af elementerne på hvert websted/i hver postkasse.}

Betaling efter forbrug-fakturering

Microsoft 365-sikkerhedskopi er et pay-as-you-go-tilbud, der opkræver betaling baseret på forbrug, i modsætning til traditionelle brugerbaserede licenser.

Integrerede partnerløsninger

Vi samarbejder med mange uafhængige softwareudgivere om at levere differentierede versioner af deres programmer, der er integreret med Microsoft 365-sikkerhedskopi-lagerplatformen, hvilket alle giver den samme underliggende ydeevneværdi for dine Microsoft 365-data.

For et partnerprogram administreres og betales driften af værktøjet Microsoft 365-sikkerhedskopi fuldt ud via partnerens program. Disse programmer har mulighed for at levere en enkelt glasrude til alle dine dataejendomme, der kræver sikkerhedskopier, og de kan give mere forbedrede oplevelser eller arbejdsprocesser.

Multi-geo miljøer

Microsoft 365-sikkerhedskopi understøtter sikkerhedskopiering af websteder og brugerkonti fra både den centrale placering og satellitplaceringen.

Oversigt over kun tilføjelser kontra uforanderligt lager

Hovedpunkter

1. Uforanderlighed defineres formelt som et lager, der ikke kan ændres, slettes eller overskrives i en bestemt tidsperiode.

2. Microsoft 365-sikkerhedskopi følger denne definition med undtagelse af muligheden for ikke at tillade sletning. Sikkerhedskopiering bruger kun tilføjelseslager for at forhindre ikke-sletning, ændringer eller ændringer af eksisterende gendannelsespunktdata. Dette beskytter mod tjeneste- eller malwareoverskrivning af de sikkerhedskopierede data.

3. Sletning af sikkerhedskopier blokeres ikke, hvilket giver kunderne mulighed for at gå af, hvis det er nødvendigt eller ønsket. Der er et par forsvar mod uønskede sletninger indbygget i værktøjet for at tilnærme sig fuld uforanderlighed uden nogle af de relaterede ulemper (f.eks. manglende GDPR-kontrol). Disse yderligere funktioner omfatter:

   a. En fast 90-dages eksisterende periode for gendannelse af sikkerhedskopier, svarende til en papirkurv med blød sletning i sikkerhedskopieringsværktøjet, der gør det muligt for kunden at gendanne sine sikkerhedskopier op til 90 dage efter afboarding.

   b. Opbevarings- og sletningspolitikker (f.eks. fra Purview) påvirker ikke vinduet til gendannelse af sikkerhedskopier, som forbliver fuldt isoleret fra disse politikker.

   c. Funktionen til meddelelse om flere administratorer giver automatisk en forudindstillet gruppe af administratorer besked, hvis der foretages en potentielt skadelig handling på sikkerhedskopieringsværktøjet.

Dybere lager arkitektonisk udseende

Microsoft 365-sikkerhedskopi-lager er bygget oven på standard OneDrive- og SharePoint-infrastruktur samt oven på standard Exchange Online-infrastruktur. I betragtning af det arver Microsoft 365-sikkerhedskopi Storage nogle nyttige implementeringsfordele.

En af disse fordele er indbygget i det append-lager af sikkerhedskopierne.

OneDrive beskyttelse mod ændring af indhold i SharePoint

Tjenesten kan ikke ændre eksisterende kopier af sikkerhedskopierne, fordi sikkerhedskopier af indhold gemmes på Azure-blobs, der kun er i append. Læs mere om fleksibilitet kun med tilføjelser. Derfor kan vores tjeneste kun oprette nye kopier af de primære data i sikkerhedskopierne, der justeres med et nyt gendannelsespunkt svarende til et nyt tidspunkt. Dette er kernen i vores funktionalitet, der kun findes i append.

OneDrive SharePoint-metadatabeskyttelse

Metadata for OneDrive og SharePoint gemmes i Azure SQL-databaser. Værktøjet Microsoft 365-sikkerhedskopi bruger en kombination af den indbyggede Azure SQL-funktionalitet til tidsbestemt gendannelse og Azure Blob, hvor serialiserede kopier af SQL-databaserne jævnligt snapshots.

I begge tilfælde medfører ændringer i databasen nye og ikke-redigerbare tidspunktskopier af dataene. Når den er kopieret til Blob, gælder forklaringen om uforanderlighed fra det forrige afsnit også for disse Blob-lagrede DB-kopier. Læs mere om OneDrive- og SharePoint-metadatatolerance.

Beskyttelse mod ændring af Exchange Online-element

Exchange Online Sikkerhedskopieringsteknologi opretter øjeblikskopier af ændrede og slettede postkasseelementer. Når disse sikkerhedskopier er oprettet, kan de ikke ændres af tjenesten. Der tages en ny kopi baseret på ændringer i de primære data på planlagte gendannelsespunktfrekvensmål.

Gennemse servicevilkårene for Microsoft 365.